Prototype Pollution in async

[ebao-Xin-liang]

┌───────────────┬──────────────────────────────────────────────────────────────┐ │ High │ Prototype Pollution in async │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Package │ async │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Patched in │ >=2.6.4 │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Dependency of │ workbox-webpack-plugin [dev] │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ Path │ workbox-webpack-plugin > workbox-build > │ │ │ @surma/rollup-plugin-off-main-thread > ejs > jake > async │ ├───────────────┼──────────────────────────────────────────────────────────────┤ │ More info │ https://github.com/advisories/GHSA-fwr7-v2mv-hh25 │

[huineng]

https://github.com/GoogleChrome/workbox/issues/3061